5070 暗号関数プロパティ変更の試行

暗号関数のプロパティの変更が試みられたときに記録される。CNG の構成変更を捉える一群のイベントの一つ。

概要

サブカテゴリは Audit Other Policy Change Events。CNG の暗号関数プロパティの変更が試みられると生成される。操作版 5069 に対し、こちらは変更を示す。CNG 構成監査イベント群（5063〜5070）の最後にあたる。

発生契機・方法

• 暗号関数プロパティの設定変更。

セキュリティ上の確認事項

• 個別の security 価値は低い構成変更イベント。暗号構成の細工を疑う場合は、一群（5063〜5069）と併せて確認する。

ログレビュー時の注意観点

• 暗号構成系イベントをまとめて監視し、見慣れない変更に注目する。

主なフィールド

参考

• Microsoft Learn: 5070(S, F) A cryptographic function property modification was attempted.